Datenschutzerklärung
Hier steht, welche Daten beim Besuch dieser Website anfallen, wofür ich sie nutze und welche Rechte Sie haben. Kurz gesagt: Diese Website setzt keine Cookies, nutzt keine Statistik- oder Werbedienste und lädt keine Inhalte von fremden Servern.
1. Verantwortlicher
Steffen Schmidberger, Wohlgang
Moosbeerenweg 7, 88273 Fronreute
Telefon 0176 20188881, E-Mail info@wohlgang.de
2. Hosting und Server-Protokolle
Diese Website liegt bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, die zuvor besuchte Seite und die Angaben Ihres Browsers und Betriebssystems. Das ist nötig, damit die Website ausgeliefert werden kann und sicher läuft, zum Beispiel um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach fünf Tagen gelöscht.
Die Verbindung zur Website ist mit HTTPS verschlüsselt.
3. Keine Cookies, keine Statistik, keine fremden Inhalte
Diese Website speichert nichts auf Ihrem Gerät und liest nichts aus. Es gibt keine Cookies, keine Statistik- oder Werbedienste, keine eingebetteten Videos, Karten oder Chat-Fenster. Die Schriften liegen auf dem eigenen Server und werden nicht von Google oder anderen Anbietern geladen. Deshalb braucht diese Website keinen Cookie-Hinweis.
4. Kontakt per E-Mail, Telefon oder Formular
Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Kontaktformular öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn Sie diese absenden, geht sie an mich. Die Website selbst speichert dabei nichts.
Meine E-Mails liegen ebenfalls bei Hostinger (Anschrift siehe Abschnitt 2). Auch dafür besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen zu beantworten). Ich lösche Ihre Angaben, wenn die Anfrage erledigt ist. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (bis zu zehn Jahre).
5. Terminbuchung
Für ein Erstgespräch können Sie einen Termin über die Buchungsseite von Zeeg (Zeeg GmbH, Friedrichstr. 155, 10117 Berlin, vertreten durch die Geschäftsführer Florian Horbach und Mohammad Moghaddas, E-Mail: legal@zeeg.me, zeeg.me) wählen. Diese Website verlinkt nur auf die Buchungsseite und bindet sie nicht ein. Erst wenn Sie den Link anklicken, öffnet sich die Seite des Anbieters, und dort gilt dessen Datenschutzerklärung. Die Angaben, die Sie dort machen, nutze ich nur, um den Termin vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).
6. Vorlagen zum Herunterladen
Die Vorlagen auf dieser Website laden Sie ohne Anmeldung herunter. Dabei fallen nur die Server-Protokolle aus Abschnitt 2 an.
7. Kundenbereich
Für den Austausch von Dokumenten während eines Auftrags betreibe ich einen geschützten Kundenbereich unter der Adresse kundenbereich.wohlgang.de. Es handelt sich um eine eigene Anwendung, die nur eingeladene Personen nutzen können. Die Website verlinkt nur darauf und bindet ihn nicht ein. Der Kundenbereich läuft auf einem eigenen virtuellen Server, getrennt von dieser Website, bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaka, Zypern. Der Server steht in einem Rechenzentrum in Düsseldorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verarbeitet werden: Name und E-Mail-Adresse der eingeladenen Personen, die Firma, für die sie Zugang erhalten, das Passwort (nur als sicherer Hashwert), der Schlüssel für die Zwei-Faktor-Anmeldung (verschlüsselt gespeichert), die Dokumente, die Sie oder ich hochladen, sowie ein Protokoll der Vorgänge (Zeitpunkt, Person, Vorgang, betroffenes Dokument, Ergebnis und eine gekürzte IP-Adresse, aus der sich Ihr Anschluss nicht mehr bestimmen lässt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags), für das Protokoll Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Mein berechtigtes Interesse ist es, unbefugte Zugriffe zu erkennen und nachweisen zu können, wer wann auf welches Dokument zugegriffen hat. Das Protokoll wird nach 90 Tagen gelöscht.
Zum Schutz Ihrer Daten: Die Anmeldung erfordert ein Passwort und einen zweiten Faktor (Einmalcode aus einer Authenticator-App). Dokumente werden auf dem Server verschlüsselt gespeichert. Jede hochgeladene Datei wird vor dem Speichern auf dem Server selbst auf Schadsoftware geprüft, ohne dass sie an einen fremden Dienst geht. Die Verbindung ist immer verschlüsselt (HTTPS).
E-Mails des Kundenbereichs, zum Beispiel Hinweise zur Anmeldung, verschicke ich über den E-Mail-Dienst von Hostinger (Anschrift siehe Abschnitt 2).
Für die Anmeldung setzt der Kundenbereich ein einziges technisch notwendiges Cookie, das die Sitzung hält und mit dem Schließen des Browsers endet. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Dieses Cookie gilt nur für den Kundenbereich, nicht für diese Website.
Speicherdauer: Jedes Dokument hat ein Ablaufdatum und wird spätestens nach 18 Monaten automatisch gelöscht, früher, wenn der Auftrag abgeschlossen ist. Konten lösche ich nach Abschluss des Auftrags. Zur Wiederherstellung nach einem Ausfall sichere ich den Kundenbereich verschlüsselt auf eigener Hardware in Deutschland. Gelöschte Dokumente können dort noch bis zu drei Monate in älteren Sicherungsständen enthalten sein, insgesamt also höchstens etwa 21 Monate nach dem Hochladen; danach werden sie überschrieben. Unterlagen, für die gesetzliche Aufbewahrungsfristen gelten, bewahre ich außerhalb des Kundenbereichs auf. Liegen in den Dokumenten personenbezogene Daten Ihrer Beschäftigten oder Kunden, regelt das unser Vertrag zur Auftragsverarbeitung.
8. KI und Ihre Daten
Personenbezogene Daten aus Anfragen gebe ich nicht in KI-Dienste im Internet ein. Wenn ich sie überhaupt mit KI verarbeite, dann nur mit einem Sprachmodell auf meinem eigenen Server. Mehr dazu in meiner KI-Leitlinie.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f (Art. 21). Eine Nachricht an info@wohlgang.de genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: November 2026